- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
CFSDN坚持开源创造价值,我们致力于搭建一个资源共享平台,让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章使用Nginx反向代理与proxy_cache缓存搭建CDN服务器的配置方法由作者收集整理,如果你对这篇文章有兴趣,记得点赞哟.
碰到问题: 移动用户访问web服务器www.osyunwei.com很慢 解决办法: 1、在移动机房放置一台nginx反向代理服务器 2、通过域名DNS智能解析,所有移动用户访问www.osyunwei.com时解析到nginx反向代理服务器 3、nginx反向代理服务器与web服务器之间采用专线连接 说明: 1、web服务器 线路:电信 IP:192.168.21.129 域名:www.osyunwei.com 2、nginx反向代理服务器 线路:移动 系统:CentOS 6.2 IP:192.168.21.164 vi /etc/hosts #编辑,在文件最后添加下面一行 192.168.21.129 www.osyunwei.com 3、客户端 线路:移动 系统:Windows 7 IP:192.168.21.130 C:\Windows\System32\drivers\etc\hosts #用记事本打开,在文件最后添加下面一行 192.168.21.164 www.osyunwei.com 。
。
###################以下操作在nginx反向代理服务器上配置################### 。
1、关闭SELinux vi /etc/selinux/config #SELINUX=enforcing #注释掉 #SELINUXTYPE=targeted #注释掉 SELINUX=disabled #增加 :wq 保存,关闭。 shutdown -r now重启系统 2、开启防火墙80端口 vi /etc/sysconfig/iptables 添加下面的内容 -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT /etc/init.d/iptables restart #重启防火墙使配置生效 3、安装编译工具 yum install wget make gcc gcc-c++ zlib-devel openssl openssl-devel pcre-devel gd kernel keyutils patch perl 4 、系统约定 软件源代码包存放位置:/usr/local/src 源码包编译安装位置:/usr/local/软件名字 5、下载软件 cd /usr/local/src #进入目录 (一)、下载nginx(目前稳定版) wget http://nginx.org/download/nginx-1.0.12.tar.gz (二)、下载pcre (支持nginx伪静态) wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.21.tar.gz (二)、下载ngx_cache_purge(清除指定URL缓存) wget http://labs.frickle.com/files/ngx_cache_purge-1.5.tar.gz 6、安装pcre cd /usr/local/src mkdir /usr/local/pcre #创建安装目录 tar zxvf pcre-8.21.tar.gz cd pcre-8.21 ./configure --prefix=/usr/local/pcre #配置 make make install 7、安装 nginx groupadd www #添加www组 useradd -g www www -s /bin/false #创建nginx运行账户www并加入到www组,不允许www用户直接登录系统 cd /usr/local/src tar zxvf ngx_cache_purge-1.5.tar.gz tar zxvf nginx-1.0.12.tar.gz cd nginx-1.0.12 ./configure --prefix=/usr/local/nginx --user=www --group=www --with-http_stub_status_module --with-openssl=/usr/ --with-pcre=/usr/local/src/pcre-8.21 --add-module=../ngx_cache_purge-1.5 注意:--with-pcre=/usr/local/src/pcre-8.21指向的是源码包解压的路径,而不是安装的路径,否则会报错 make #编译 make install #安装 /usr/local/nginx/sbin/nginx #启动nginx chown www.www -R /usr/local/nginx/html #设置目录所有者 chmod 700 -R /usr/local/nginx/html #设置目录权限 vi /etc/rc.d/init.d/nginx # 设置nginx开启启动,编辑启动文件添加下面内容 ======================================================= #!/bin/bash # nginx Startup script for the Nginx HTTP Server # it is v.0.0.2 version. # chkconfig: - 85 15 # description: Nginx is a high-performance web and proxy server. # It has a lot of features, but it's not for everyone. # processname: nginx # pidfile: /var/run/nginx.pid # config: /usr/local/nginx/conf/nginx.conf nginxd=/usr/local/nginx/sbin/nginx nginx_config=/usr/local/nginx/conf/nginx.conf nginx_pid=/usr/local/nginx/logs/nginx.pid RETVAL=0 prog="nginx" # Source function library. . /etc/rc.d/init.d/functions # Source networking configuration. . /etc/sysconfig/network # Check that networking is up. [ ${NETWORKING} = "no" ] && exit 0 [ -x $nginxd ] || exit 0 # Start nginx daemons functions. start() { if [ -e $nginx_pid ];then echo "nginx already running...." exit 1 fi echo -n $"Starting $prog: " daemon $nginxd -c ${nginx_config} RETVAL=$? echo [ $RETVAL = 0 ] && touch /var/lock/subsys/nginx return $RETVAL } # Stop nginx daemons functions. stop() { echo -n $"Stopping $prog: " killproc $nginxd RETVAL=$? echo [ $RETVAL = 0 ] && rm -f /var/lock/subsys/nginx /usr/local/nginx/logs/nginx.pid } reload() { echo -n $"Reloading $prog: " #kill -HUP `cat ${nginx_pid}` killproc $nginxd -HUP RETVAL=$? echo } # See how we were called. case "$1" in start) start stop) stop reload) reload restart) stop start ;,
status) status $prog RETVAL=$? *) echo $"Usage: $prog {start|stop|restart|reload|status|help}" exit 1 esac exit $RETVAL ======================================================= :wq!保存退出 chmod 775 /etc/rc.d/init.d/nginx #赋予文件执行权限 chkconfig nginx on #设置开机启动 /etc/rc.d/init.d/nginx restart service nginx restart 8、配置nginx cp /usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/nginx.confbak #备份nginx配置文件 (一)、设置nginx运行账号 vi /usr/local/nginx/conf/nginx.conf #编辑 找到user nobody;修改为 user www www; #在第一行 (二)、禁止nginx空主机头 vi /usr/local/nginx/conf/nginx.conf #编辑 找到server,在上面一行添加如下内容: ############################## server { listen 80 default; server_name _; location / { root html; return 404; } location ~ /.ht { deny all; } } ############################## /etc/rc.d/init.d/nginx restart #重启nginx 这样设置之后,空主机头访问会直接跳转到nginx404错误页面。 (三)、添加nginx虚拟主机包含文件 cd /usr/local/nginx/conf/ #进入nginx安装目录 mkdir vhost #建立虚拟目录 vi /usr/local/nginx/conf/nginx.conf #编辑 找到上一步添加的代码,在最后添加如下内容: include vhost/*.conf; 例如: ############################## server { listen 80 default; server_name _; location / { root html; return 404; } location ~ /.ht { deny all; } } include vhost/*.conf; ############################## (四)、添加proxy_cache参数配置包含文件 cd /usr/local/nginx/conf/ #进入目录 touch proxy.conf #建立文件 vi /usr/local/nginx/conf/nginx.conf #编辑 找到http { 在下面添加一行 include proxy.conf; (五)、添加被代理服务器列表包含文件 cd /usr/local/nginx/conf/ #进入目录 touch mysvrhost.conf #建立文件 vi /usr/local/nginx/conf/nginx.conf #编辑 找到上一步添加的代码,在下面添加一行 include mysvrhost.conf; (六)、设置nginx全局参数 vi /usr/local/nginx/conf/nginx.conf #编辑 worker_processes 2; # 工作进程数,为CPU的核心数或者两倍 events { use epoll; #增加 worker_connections 65535; #修改为65535,最大连接数。 } #############以下代码在http { 部分增加与修改############## server_names_hash_bucket_size 128; #增加 client_header_buffer_size 32k; #增加 large_client_header_buffers 4 32k; #增加 client_max_body_size 300m; #增加 tcp_nopush on; #修改为on keepalive_timeout 60; #修改为60 tcp_nodelay on; #增加 server_tokens off; #增加,不显示nginx版本信息 gzip on; #修改为on gzip_min_length 1k; #增加 gzip_buffers 4 16k; #增加 gzip_http_version 1.1; #增加 gzip_comp_level 2; #增加 gzip_types text/plain application/x-javascript text/css application/xml; #增加 gzip_vary on; #增加 (七)、设置proxy_cache参数配置 cd /home #进入目录 mkdir -p /home/proxy_temp_dir #proxy_temp_dir与proxy_cache_dir这两个文件夹必须在同一个分区 mkdir -p /home/proxy_cache_dir #proxy_cache_dir与proxy_temp_dir这两个文件夹必须在同一个分区 chown www.www -R proxy_cache_dir proxy_temp_dir #设置目录所有者 chmod -R 777 proxy_cache_dir proxy_temp_dir #设置目录权限 系统运维 www.osyunwei.com 温馨提醒:qihang01原创内容©版权所有,转载请注明出处及原文链 cd /usr/local/nginx/conf/ #进入目录 vi proxy.conf #编辑,添加以下代码 proxy_temp_path /home/proxy_temp_dir; #指定临时文件目录 proxy_cache_path /home/proxy_cache_dir levels=1:2 keys_zone=cache_one:50m inactive=1d max_size=1g; #设置Web缓存区名称为cache_one,内存缓存为50MB,自动清除1天内没有被访问的文件,硬盘缓存为1GB。 client_body_buffer_size 512k; #增加缓冲区代理缓冲客户端请求的最大字节数 proxy_connect_timeout 60; #增加连接后端服务器超时时间 proxy_read_timeout 60; #增加后端服务器响应请求超时时间 proxy_send_timeout 60; #增加后端服务器发送数据超时时间 proxy_buffer_size 32k; #增加代理请求缓存区大小 proxy_buffers 4 64k; #增加 proxy_busy_buffers_size 128k; #增加系统繁忙时可申请的proxy_buffers大小 proxy_temp_file_write_size 128k; #增加proxy缓存临时文件的大小 proxy_next_upstream error timeout invalid_header http_500 http_503 http_404; #增加故障转移,如果后端的服务器返回502、504、执行超时等错误,自动将请求转发到upstream负载均衡池中的另一台服务器,实现故障转移。proxy_cache cache_one; #增加使用web缓存区cache_one (八)、设置被代理服务器文件列表 cd /usr/local/nginx/conf/ #进入目录 vi mysvrhost.conf #编辑,添加以下代码 upstream osyunweihost { server 192.168.21.129:80 weight=1 max_fails=2 fail_timeout=30s; } (九)、新建虚拟主机配置文件 cd /usr/local/nginx/conf/vhost #进入虚拟主机目录 touch www.osyunwei.com.conf #建立虚拟主机配置文件 vi www.osyunwei.com.conf #编辑 。
server { listen 80; server_name www.osyunwei.com osyunwei.com,
location / { proxy_pass http://osyunweihost; proxy_cache_key $host$uri$is_args$args; #增加设置web缓存的key值,nginx根据key值md5哈希存储缓存 proxy_set_header Host $host; proxy_set_header X-Forwarded-For $remote_addr; proxy_cache_valid 200 304 12h; expires 2d; } location ~ .*\.(php|jsp|cgi|asp|aspx|flv|swf|xml)?$ #列出的扩展名文件不缓存.
{ proxy_set_header Host $host; proxy_set_header X-Forwarded-For $remote_addr; proxy_pass http://osyunweihost; } access_log off; } 。
location ~ /purge(/.*) #用于清除缓存 { allow 127.0.0.1; allow 192.168.21.0/24; #设置只允许指定的IP或IP段才可以清除URL缓存。 deny all; proxy_cache_purge cache_one $host$1$is_args$args; } ###################以上操作在nginx反向代理服务器上配置################### 9、ngx_cache_pure清除缓存模块使用说明 说明:根据配置只允许192.168.21.0/24 IP段的主机才可以清除URL缓存,现在我使用的客户机IP是:192.168.21.130,有权限清除URL缓存.
1、浏览图片文件:http://www.osyunwei.com/images/nopic.gif 。
2、清除这个文件缓存:http://www.osyunwei.com/purge/images/nopic.gif 。
提示:Successful purge,缓存文件清除成功,如果这个文件没有被缓存过,则提示:404 Not Found 。
备注: 1、purge是ngx_cache_pure 模块指令 2、images/nopic.gif 是要清除的缓存文件URL路径 。
至此,使用Nginx反向代理和proxy_cache缓存功能配置CDN服务器教程结束.
附件:
1、nginx配置文件/usr/local/nginx/conf/nginx.conf 。
user www www; worker_processes 2; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; 。
events { use epoll; worker_connections 65535; } 。
http { include proxy.conf; include mysvrhost.conf; include mime.types; default_type application/octet-stream; 。
#log_format main '$remote_addr - $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent "$http_referer" ' # '"$http_user_agent" "$http_x_forwarded_for"'; 。
#access_log logs/access.log main; 。
server_names_hash_bucket_size 128; client_header_buffer_size 32k; large_client_header_buffers 4 32k; client_max_body_size 300m; sendfile on; tcp_nopush on; 。
#keepalive_timeout 0; keepalive_timeout 60; tcp_nodelay on; server_tokens off; 。
gzip on; gzip_min_length 1k; gzip_buffers 4 16k; gzip_http_version 1.1; gzip_comp_level 2; gzip_types text/plain application/x-javascript text/css application/xml; gzip_vary on; 。
server { listen 80 default; server_name _; location / { root html; return 404; } location ~ /.ht { deny all; } } include vhost/*.conf; } 。
2、被代理服务器列表文件/usr/local/nginx/conf/mysvrhost.conf 。
upstream osyunweihost { server 192.168.21.129:80 weight=1 max_fails=2 fail_timeout=30s; } 。
3、proxy_cache参数配置文件/usr/local/nginx/conf/proxy.conf 。
proxy_temp_path /home/proxy_temp_dir; proxy_cache_path /home/proxy_cache_dir levels=1:2 keys_zone=cache_one:500m inactive=1d max_size=30g; client_body_buffer_size 512k; proxy_connect_timeout 60; proxy_read_timeout 60; proxy_send_timeout 60; proxy_buffer_size 32k; proxy_buffers 4 64k; proxy_busy_buffers_size 128k; proxy_temp_file_write_size 128k; proxy_next_upstream error timeout invalid_header http_500 http_503 http_404; proxy_cache cache_one; 。
4、虚拟主机配置文件/usr/local/nginx/conf/vhost/www.osyunwei.com.conf 。
server { listen 80; server_name www.osyunwei.com osyunwei.com; location / { proxy_pass http://osyunweihost; proxy_cache_key $host$uri$is_args$args; proxy_set_header Host $host; proxy_set_header X-Forwarded-For $remote_addr; proxy_cache_valid 200 304 12h; expires 2d; } 。
location ~ /purge(/.*) { allow 127.0.0.1; allow 192.168.21.0/24; deny all; proxy_cache_purge cache_one $host$1$is_args$args; } 。
location ~ .*\.(php|jsp|cgi|asp|aspx|flv|swf|xml)?$ { proxy_set_header Host $host; proxy_set_header X-Forwarded-For $remote_addr; proxy_pass http://osyunweihost; } access_log off; } 。
扩展阅读: ################################################################# nginx修改版本等信息 vi /usr/local/src/nginx-1.0.12/src/core/nginx.h #编译前编辑 #define nginx_version #define NGINX_VERSION #define NGINX_VER #define NGINX_VAR 修改上面的信息,即可更改nginx显示版本。 vi /usr/local/src/http/ngx_http_special_response.c #编译前编辑 static u_char ngx_http_error_full_tail[] = static u_char ngx_http_error_tail[] = 修改上面的信息为你自己的。 ################################################################# 。
最后此篇关于使用Nginx反向代理与proxy_cache缓存搭建CDN服务器的配置方法的文章就讲到这里了,如果你想了解更多关于使用Nginx反向代理与proxy_cache缓存搭建CDN服务器的配置方法的内容请搜索CFSDN的文章或继续浏览相关文章,希望大家以后支持我的博客! 。
我完全不同意配置代理来检查我正在开发的应用程序的 HTTP(S) 流量。我试过运行 Fiddler2 和 Charles Web Proxy,它们都在 127.0.0.1:888 上运行,并使用以下参
我有一个 AWS 环境,其中有几个实例没有预安装 SSM 代理,也没有 key 对,有没有办法在不使用 SSH 登录我的实例的情况下安装 SSM 代理? 在此先感谢您的帮助! 最佳答案 没有。这是一个
在本教程中,您将借助示例了解 JavaScript 代理。 在 JavaScript 中,proxy(代理对象)用于包装对象并将各种操作重新定义到对象中,例如读取、插入、验证等。代理允许您向对
我有一个基于 Martini 的小型应用程序,但遇到了一个我无法解决的问题。 我想添加一个应用程序功能,允许用户从第三个服务器获取文件,并在 HTTP header 中进行一些更改。某种代理。这些文件
结构对比 讲实话,博主当初学习完整设计模式时,这三种设计模式单独摘哪一种都是十分清晰和明确的,但是随着模式种类的增加,在实际使用的时候竟然会出现恍惚,例如读开源代码时,遇到不以模式命名规范的代码时,
我正在尝试代理运行 ELK 的后端服务器。这是我的环境信息: root@proxy:~# root@proxy:~# cat /etc/*release DISTRIB_ID=Ubuntu DISTR
我需要为我的 java 应用程序编写一个代理,它在每个数组创建时执行一些特定的操作。到目前为止,我无法找到在此事件上运行我的代码的任何方法。 java.lang.instrument.ClassFil
PHP 代理如何工作? 我希望制作一个类似于其他 php 代理的小脚本 但是它实际上是如何工作的呢? 最佳答案 我正在考虑一个 PHP 代理,用于绕过 AJAX Sane Origin 策略。如果您需
我有一个 Electron 应用程序,试图通过该应用程序从同一网络调用url,但是出于安全考虑,我考虑了使用代理的想法。 function createWindow () { const mai
我有 1 台计算机,安装了 1 个网卡。网卡有 10 个 IP 地址分配给它。我在那里运行了一个 Windows 桌面应用程序。该应用程序基本上是一个调用 1 个特定网站的网络浏览器。 我想要实现的是
我想将 Burp 配置为我的 java 代码的代理,以查看请求和响应。Burp 作为 Web 浏览器之间的代理可以很好地工作,但它不适用于 Java 应用程序。 我已经在代码中添加了这样的行: Web
据我所知,在Spring AOP中,当我们想要拦截某些方法调用时,我们会配置一个具有与所需方法调用相匹配的切入点配置的Aspect。也就是说,我们在Aspect端配置拦截。 有没有一种方法可以完全从相
这可能是一个常见问题,但是:我有一个正在向 发出请求的应用程序elldmess.cz/api/... 但是这个api已经没有了。 现在我想要“东西”,即 catch 对 elldmess.cz/api
我正在尝试在 Android 中创建代理,但我必须使用套接字。我已经阅读了很多教程并提出了以下代码。不幸的是,浏览器似乎没有获得任何数据,一段时间后它显示标准网页,说网页不可用。可能是什么原因?感谢您
我在使用此代码时遇到了一些问题,具体取决于我使用的浏览器,有些 URL 在 IE 中显示正确,但在 Firefox 中显示为纯文本(例如 www.microsoft.es 在 IE 上看起来不错,但在
我正在尝试通过 urllib 获取一些 url 并通过我的代理进行 Mechanize 。 使用 mechanize 我尝试以下操作: from mechanize import Browser im
我安装了一个嵌入式设备(光伏转换器),它提供了一个正常的 http Web 界面(信息和设置)。该转换器具有用户身份验证,但只能通过 http 进行。出于安全考虑,我不想将服务器直接发布到互联网上。在
我正在搜索有关如何使用支持 HTTPS 的 Ruby 编写代理的一些示例。我有一个使用 Webricks HTTPProxyServer 实现的简单代理,但我注意到,HTTPS 流量只是隧道传输(它应
我的一位客户刚收到他选择的开发商订购的软件,让我看一下并准备托管程序。 这是一个 Java (jar) 应用程序,到目前为止一切顺利......但我看到了一些可疑的东西,软件每隔 60 分钟左右连接到
我试图在 C# 中创建一个 HTTPS 代理服务器。这里有人发布了解决方案: string host = "encrypted.google.com"; string
我是一名优秀的程序员,十分优秀!